European Digital Identity คืออะไร และจะเปลี่ยนแปลงขั้นตอนการทำงานของคุณอย่างไร?

La อัตลักษณ์ดิจิทัลของยุโรป นี่ไม่ใช่โครงการไกลตัวหรือนิยายวิทยาศาสตร์อีกต่อไปแล้ว: นี่คือ "บัตรประจำตัวดิจิทัล" ใหม่ที่สหภาพยุโรปกำลังเปิดตัว เพื่อให้บุคคล บริษัท หรือผู้พำนักอาศัยทุกคนสามารถระบุตัวตน แบ่งปันเอกสาร และลงนามออนไลน์ได้อย่างปลอดภัยทั่วทั้งสหภาพยุโรป มันมาในรูปแบบของแอปพลิเคชันบนมือถือ กระเป๋าเงินดิจิทัล หรือกระเป๋าเงินอิเล็กทรอนิกส์ ที่รวมศูนย์ข้อมูลประจำตัวและข้อมูลทางการภายใต้กรอบกฎหมายที่เฉพาะเจาะจงมาก: ระเบียบ eIDAS2.

การเปลี่ยนแปลงครั้งสำคัญนี้เกิดขึ้นในช่วงเวลาที่ ปัจจุบันมีการดำเนินการและบริการต่างๆ ผ่านทางออนไลน์มากขึ้นเรื่อยๆทั้งในภาครัฐและภาคเอกชน ความปลอดภัย ความเป็นส่วนตัว และการควบคุมข้อมูลส่วนบุคคลได้กลายเป็นประเด็นอ่อนไหว บทความนี้จะนำเสนอรายละเอียดเกี่ยวกับวิธีการจัดการหัวข้อเหล่านี้ เอกลักษณ์ดิจิทัลของยุโรปคืออะไรกันแน่?EUDI Wallet ทำงานอย่างไร ข้อกำหนดของ eIDAS2 ระบุอะไรบ้าง คุณสามารถใช้ประโยชน์จากมันในชีวิตประจำวันได้อย่างไร ข้อดีและความเสี่ยงของมันคืออะไร และกำหนดการเปิดใช้งานจริงจนถึงปี 2026

European Digital Identity และ EUDI Wallet คืออะไร?

การโทร อัตลักษณ์ดิจิทัลของยุโรป (ระบบระบุตัวตนดิจิทัลของยุโรป, EUDI) คือกรอบการระบุตัวตนทางอิเล็กทรอนิกส์ทั่วไปที่ช่วยให้พลเมือง ผู้พำนักอาศัย และธุรกิจต่างๆ สามารถระบุตัวตนได้ พิสูจน์ตัวตนในประเทศใดก็ได้ของสหภาพยุโรป ปลอดภัย ใช้งานร่วมกันได้ และได้รับการยอมรับทางกฎหมาย ไม่ใช่แค่ชื่อผู้ใช้และรหัสผ่านธรรมดาๆ แต่ได้รับการออกแบบให้เป็นตัวตนทางอิเล็กทรอนิกส์ที่แข็งแกร่ง ใช้ได้ทั้งในบริการสาธารณะและส่วนตัว และได้รับการสนับสนุนจากกฎหมายของยุโรป

หัวใจสำคัญของการใช้งานระบบนี้คือ กระเป๋าสตางค์ EUDI, กระเป๋าเงินดิจิทัลในรูปแบบแอปพลิเคชันบนมือถือ ซึ่งจะทำหน้าที่จัดเก็บและจัดการข้อมูลประจำตัวดิจิทัลต่างๆ อย่างปลอดภัย เช่น เอกสารประจำตัว ใบขับขี่ วุฒิการศึกษา ใบสั่งยา ใบรับรอง วิธีการชำระเงิน ฯลฯ แนวคิดคือแอปนี้จะเป็น "กระเป๋าเงินดิจิทัลส่วนตัว" ที่คุณพกติดตัวไว้ในโทรศัพท์มือถือ ช่วยให้คุณสามารถยืนยันตัวตนและลงนามในเอกสารได้โดยไม่ต้องพึ่งพาโซลูชันเฉพาะของ Apple เช่น Apple Wallet หรือ Google Pay.

ในทางปฏิบัติ พอร์ตโฟลิโอนี้จะทำหน้าที่ดังนี้ คอนเทนเนอร์เข้ารหัสสำหรับคุณลักษณะข้อมูลประจำตัวอิเล็กทรอนิกส์ (การรับรองคุณลักษณะทางอิเล็กทรอนิกส์) ที่ออกโดยผู้ให้บริการที่เชื่อถือได้ (ดูวิธีการ) จัดการใบรับรองดิจิทัล): หน่วยงานภาครัฐ มหาวิทยาลัย หน่วยงานด้านการดูแลสุขภาพ ธนาคาร บริษัทประกันภัย หรือบุคคลที่สามที่ได้รับอนุญาต แต่ละรัฐสมาชิกต้องนำเสนอเอกสารข้อมูลหลักสูตรอย่างน้อยหนึ่งฉบับอย่างเป็นทางการให้แก่ประชาชนโดยไม่คิดค่าใช้จ่าย ก่อนสิ้นปี 2026 เพื่อรับประกันมาตรฐานขั้นต่ำร่วมกันของ ความสามารถในการทำงานร่วมกันและประสบการณ์ของผู้ใช้ ทั่วทั้งสหภาพยุโรป

อัตลักษณ์ดิจิทัลใหม่นี้ไม่ได้เกิดขึ้นจากความว่างเปล่า: มันสร้างขึ้นบนพื้นฐานและขยายกรอบการทำงานที่สร้างขึ้นโดย... ระเบียบ eIDAS ปี 2014 (ระเบียบสหภาพยุโรปฉบับที่ 910/2014)ซึ่งได้ควบคุมบริการระบุตัวตนทางอิเล็กทรอนิกส์และบริการความน่าเชื่อถือ (ลายเซ็นอิเล็กทรอนิกส์ ตราประทับ ฯลฯ) ไว้แล้ว ฉบับปรับปรุงใหม่นี้ อีไอดีเอส2มาตรฐานที่กำหนดโดยระเบียบ (EU) 2024/1183 ได้แก้ไขข้อจำกัดหลายประการของมาตรฐานเดิมและเพิ่มเติมส่วนที่ขาดหายไป: กระเป๋าเงินดิจิทัลมาตรฐานยุโรปเป็นข้อบังคับที่ต้องยอมรับสำหรับบริการหลายอย่าง และมีให้บริการในทุกประเทศ

จากมุมมองทางกฎหมายและสิทธิขั้นพื้นฐาน ระบบเอกลักษณ์ดิจิทัลของยุโรปมีความเชื่อมโยงโดยตรงกับ... สิทธิในการรับรองสถานะทางนิติบุคคล (มาตรา 6 แห่งปฏิญญาสากลว่าด้วยสิทธิมนุษยชน) โดยมีแนวคิดเรื่อง “ข้อมูลส่วนบุคคล” ของ RGPD (มาตรา 4.1) และด้วยหลักการที่กำหนดไว้ในข้อความอ้างอิงข้อ 7: ประชาชนควรมีอำนาจควบคุมข้อมูลส่วนบุคคลของตนเองในประเทศอย่างสเปน การคุ้มครองเอกลักษณ์บุคคลยังทำได้ผ่านกฎระเบียบภายในประเทศ เช่น กฎหมายว่าด้วยการคุ้มครองความปลอดภัยของพลเมือง

ความสัมพันธ์ระหว่าง eIDAS2, GDPR และกรอบทางเทคนิคของกลุ่มผลิตภัณฑ์

ข้อบังคับ อีไอดีเอส2ซึ่งมีผลบังคับใช้เมื่อวันที่ 20 พฤษภาคม 2024 มีเป้าหมายเพื่อเสริมสร้างความแข็งแกร่งให้แก่ ความปลอดภัย ความสะดวกในการใช้งาน และความสามารถในการทำงานร่วมกัน ของระบบการระบุตัวตนทางอิเล็กทรอนิกส์และบริการความน่าเชื่อถือในสหภาพยุโรป หนึ่งในคุณสมบัติสำคัญคือการกำหนดให้เป็นข้อบังคับ การยอมรับวิธีการระบุตัวตนทางอิเล็กทรอนิกส์ที่รัฐสมาชิกแจ้งไว้ โดยคนอื่นๆ ซึ่งส่งเสริมการปฏิสัมพันธ์ทางดิจิทัลข้ามพรมแดนอย่างมาก เช่น การเปิดบัญชีธนาคารหรือการเข้าถึงบริการสาธารณะในประเทศอื่น

จากมุมมองทางเทคนิค โครงสร้างของการใช้งาน EUDI Wallet นั้นวางอยู่บนพื้นฐานของ สถาปัตยกรรมและกรอบอ้างอิง (ARF)กรอบสถาปัตยกรรมและกรอบอ้างอิงที่กำหนดขึ้น มาตรฐานทางเทคนิคทั่วไป ข้อกำหนดด้านความปลอดภัย และแนวปฏิบัติที่ดีที่สุด ซึ่งเป็นสิ่งที่ประเทศสมาชิกต้องปฏิบัติตาม ARF (ปัจจุบันอยู่ในเวอร์ชัน 1.4.1 และมีแผนจะแก้ไขเพิ่มเติม) กำหนดวิธีการสร้างกระเป๋าเงินดิจิทัลให้สามารถทำงานร่วมกันได้ ปลอดภัย และสามารถพัฒนาไปพร้อมกับนวัตกรรมทางเทคโนโลยีในอนาคตได้

นอกจากนี้ คณะกรรมาธิการยุโรปยังอนุมัติมาตรการต่างๆ อีกหลายประการ พระราชบัญญัติการบังคับใช้กฎระเบียบชุดแรกได้รับการอนุมัติในเดือนพฤศจิกายนปี 2024 โดยระบุรายละเอียดต่างๆ ไว้อย่างชัดเจน ข้อกำหนดทางเทคนิค โปรโตคอลความปลอดภัย รูปแบบข้อมูลประจำตัว และกฎการทำงานร่วมกันการแปลงวัตถุประสงค์ระดับสูงของ eIDAS2 ให้เป็นข้อกำหนดที่เป็นรูปธรรมและมีผลผูกพันสำหรับรัฐสมาชิกทุกประเทศ ARF ทำหน้าที่เป็นพื้นฐานสำหรับระเบียบข้อบังคับเหล่านี้ ซึ่งต้องรับประกันว่าพอร์ตโฟลิโอต่างๆ เป็นไปตามกฎหมายคุ้มครองข้อมูลด้วย

การออกแบบ eIDAS2 นั้นดำเนินการโดยมีจุดประสงค์เพื่อ สอดคล้องกับ GDPR อย่างใกล้ชิดเพื่อให้การประมวลผลข้อมูลส่วนบุคคลในพอร์ตโฟลิโอเป็นไปตามหลักการต่างๆ เช่น การลดปริมาณข้อมูล การจำกัดวัตถุประสงค์ ความโปร่งใส และการใช้สิทธิ ตัวอย่างเช่น ผู้ให้บริการที่ทำหน้าที่เป็น ฝ่ายที่พึ่งพา (หน่วยงานที่อาศัยกระเป๋าเงินดิจิทัลในการระบุตัวตนผู้ใช้) ที่ดำเนินการ การประเมินผลกระทบด้านการคุ้มครองข้อมูล เมื่อการรักษาอาจมีความเสี่ยงสูง และควรปรึกษาหน่วยงานกำกับดูแลในกรณีดังกล่าว

ข้อบังคับดังกล่าวระบุไว้อย่างชัดเจนว่า พอร์ตโฟลิโอจะต้องมีกลไกเพื่อให้ผู้ใช้สามารถ ติดตามและตรวจสอบธุรกรรมทั้งหมดที่เกิดขึ้นได้แก่ เวลาและวันที่ ข้อมูลระบุตัวตนของบริการที่คุณได้ใช้งาน ข้อมูลที่ร้องขอ และข้อมูลที่แชร์จริง นอกจากนี้ EUDI Wallet ต้องมีข้อมูลเพิ่มเติมดังต่อไปนี้ แผงทั่วไป โดยผู้ใช้สามารถดูรายชื่อผู้ให้บริการที่ตนเชื่อมต่ออยู่ซึ่งได้รับการอัปเดตแล้ว ข้อมูลที่แลกเปลี่ยน และจากที่ใดที่พวกเขาสามารถขอให้ลบข้อมูลจากผู้ให้บริการ (มาตรา 17 ของ GDPR) หรือแจ้งหน่วยงานคุ้มครองข้อมูลหากพวกเขาเชื่อว่าตนถูกขอข้อมูลที่ไม่ชอบด้วยกฎหมายหรือน่าสงสัย

เพื่อป้องกันการใช้ในทางที่ผิดและการสร้างโปรไฟล์ที่ไม่พึงประสงค์ eIDAS2 กำหนดให้ต้องเก็บรักษาข้อมูลส่วนบุคคลที่เชื่อมโยงกับการจัดทำแฟ้มสะสมผลงาน แยกออกจากข้อมูลอื่น ๆ จากผู้ให้บริการพอร์ตโฟลิโออย่างเป็นระบบและกระเป๋าเงินดิจิทัลนั้นเองจะไม่เปิดเผยให้ผู้ออกใบรับรองทราบว่าใบรับรองของพวกเขาถูกนำไปใช้อย่างไรหรือที่ไหน ความจำเป็นสำหรับ คุณสมบัติที่ไม่ยึดติด มีการเชื่อมโยงระหว่างกลไกการทำธุรกรรมและการยกเลิกที่แตกต่างกันสำหรับทั้งกระเป๋าเงินดิจิทัลและข้อมูลประจำตัว เพื่อให้สามารถถอนข้อมูลประจำตัวที่ถูกบุกรุกได้โดยไม่ทำให้ระบบทั้งหมดล่ม

ถึงแม้จะมีกรอบกฎระเบียบมากมายเช่นนี้ แต่ก็มีฉันทามติอย่างกว้างขวางในหมู่นักวิจัย หน่วยงาน และผู้เชี่ยวชาญว่า ARF เวอร์ชันปัจจุบันยังมีข้อบกพร่องอยู่ เพื่อให้มั่นใจได้อย่างเต็มที่ถึงข้อกำหนดด้านความเป็นส่วนตัวและความปลอดภัยทั้งหมดเหล่านี้ ดังนั้นจึงเน้นย้ำให้หน่วยงานคุ้มครองข้อมูลติดตามอย่างใกล้ชิดว่าหลักการเหล่านี้สะท้อนให้เห็นอย่างไรในการบังคับใช้กฎระเบียบและการปรับปรุง ARF ในอนาคต และส่งเสริมให้ดำเนินการต่อไป การรับรองผลงานที่สอดคล้องกับ GDPR อย่างแท้จริง.

การใช้งานในชีวิตประจำวันและกรณีศึกษาของระบบเอกลักษณ์ดิจิทัลของยุโรป

ระบบเอกลักษณ์ดิจิทัลของยุโรปได้รับการออกแบบมาเพื่อครอบคลุม... สถานการณ์ในชีวิตประจำวันที่หลากหลายทั้งในรูปแบบออนไลน์และออฟไลน์ ด้วย EUDI Wallet ผู้ใช้สามารถยืนยันตัวตนของคุณได้อย่างน่าเชื่อถือโดยไม่ต้องส่งสำเนาบัตรประจำตัวประชาชนทางอีเมลหรือสแกนเอกสารที่ไม่ปลอดภัย นี่คือตัวอย่างการใช้งานที่ชัดเจนที่สุดบางส่วนที่ระบุไว้ในข้อกำหนดและเอกสารชี้แจงของคณะกรรมาธิการ:

ในภาคส่วนภาครัฐ พอร์ตโฟลิโอจะช่วยให้ การเข้าถึงบริการของรัฐบาล จากประเทศใดก็ได้ในสหภาพยุโรป: ตั้งแต่การยื่นขอหนังสือเดินทางหรือใบขับขี่ ไปจนถึงการยื่นภาษี การดาวน์โหลดใบเกิด หรือการแจ้งเปลี่ยนที่อยู่ นอกจากนี้ยังช่วยอำนวยความสะดวกในการเข้าถึงข้อมูลต่างๆ อีกด้วย ข้อมูลและสิทธิประโยชน์ด้านประกันสังคมรวมถึงการจัดการเอกสารด้านสุขภาพ ซึ่งรวมถึงบัตรประกันสุขภาพยุโรปด้วย

ในภาคการเงิน ระบบระบุตัวตนดิจิทัลของยุโรปจะถูกนำมาใช้เพื่อ การเปิดบัญชีธนาคารและบริการตามสัญญา ในประเทศอื่นๆ โดยไม่จำเป็นต้องไปที่สาขาด้วยตนเอง การตรวจสอบตัวตน ซึ่งปัจจุบันอาจยุ่งยากหากไม่ได้ทำด้วยตนเอง จะดำเนินการผ่านกระเป๋าเงินดิจิทัล ช่วยปรับปรุงกระบวนการต่างๆ เช่น การป้องกันการฟอกเงิน และทำให้สามารถใช้งานได้ง่ายขึ้น การได้มาซึ่งลูกค้าข้ามพรมแดน ด้วยความมั่นคงทางกฎหมายที่มากขึ้น

การใช้งานเฉพาะอีกอย่างหนึ่งคือ การลงทะเบียนซิมการ์ดการเชื่อมโยงซิมการ์ดกับข้อมูลประจำตัวดิจิทัลช่วยลดการฉ้อโกงและลดต้นทุนสำหรับผู้ให้บริการได้ เครือข่ายมือถือในทำนองเดียวกัน พอร์ตโฟลิโอจะช่วยให้คุณสามารถแสดงผลงานได้ ใบขับขี่ดิจิทัลทั้งทางออนไลน์และทางกายภาพ ตัวอย่างเช่น เมื่อเช่ารถในประเทศอื่นในสหภาพยุโรป

แอปพลิเคชัน EUDI Wallet จะถูกนำไปผสานรวมเข้ากับสถานการณ์ต่างๆ ด้วยเช่นกัน การลงลายมือชื่ออิเล็กทรอนิกส์ในสัญญาและเอกสารโดยไม่ต้องพิมพ์เอกสารหรือไปที่สำนักงาน ตัวอย่างเช่น การลงนามในสัญญาเช่า สัญญาประกันภัย หรือสัญญาจ้างงาน จะสามารถทำได้จากระยะไกลโดยใช้ลายเซ็นอิเล็กทรอนิกส์ที่ได้รับการรับรองซึ่งออกผ่านกระเป๋าเงินดิจิทัล นอกจากนี้ยังช่วยอำนวยความสะดวกในการลงนามในอีเมลและข้อความอิเล็กทรอนิกส์อื่น ๆ ซึ่งช่วยเสริมสร้างความสามารถในการตรวจสอบย้อนกลับและความถูกต้องของการสื่อสาร

ในด้านการศึกษา ระบบเอกลักษณ์ดิจิทัลของยุโรปจะช่วยให้สามารถจัดเก็บและนำเสนอข้อมูลได้ วุฒิการศึกษา ประกาศนียบัตร และใบรับรองการศึกษา...และแม้แต่ประวัติย่อดิจิทัลที่มีโครงสร้าง เมื่อสมัครเข้ามหาวิทยาลัยในประเทศสมาชิกอื่น หรือเมื่อต้องแสดงหลักฐานคุณวุฒิให้กับนายจ้างต่างชาติ เพียงแค่แชร์ข้อมูลประจำตัวที่เกี่ยวข้องจากกระเป๋าเงินดิจิทัลของคุณก็เพียงพอแล้ว ไม่จำเป็นต้องรับรองเอกสารหรือแปลเอกสารทุกครั้ง

ในภาคการดูแลสุขภาพ จะเป็นไปได้ การเบิกจ่ายและการใช้ใบสั่งยาอิเล็กทรอนิกส์ ที่ร้านขายยาทุกแห่งในสหภาพยุโรป รวมถึงการแบ่งปันข้อมูลทางการแพทย์ที่เกี่ยวข้อง โดยมีการควบคุมเสมอว่าข้อมูลใดจะถูกแบ่งปันและกับใคร ซึ่งจะช่วยให้การดูแลรักษาเป็นไปอย่างต่อเนื่องเมื่อบุคคลนั้นอาศัย ทำงาน หรือเดินทางในประเทศอื่น

การเดินทางก็จะง่ายขึ้นเช่นกัน: แอปพลิเคชัน EUDI Wallet จะช่วยให้สามารถส่งเอกสารบางประเภทได้ ข้อมูลเอกสารการเดินทางเช่น ข้อกำหนดเกี่ยวกับหนังสือเดินทางหรือวีซ่า เพื่อเร่งกระบวนการตรวจสอบที่ด่านชายแดน ศุลกากร หรือความปลอดภัยในสนามบิน ลดคิวและการตรวจสอบด้วยตนเอง

อีกมิติที่สำคัญคือมิติของ อัตลักษณ์ดิจิทัลขององค์กรเอกสารเหล่านี้จะแสดงให้เห็นว่าบุคคลนั้นกำลังดำเนินการในนามของบริษัทหรือองค์กร (ตัวอย่างเช่น การลงนามในสัญญา การยื่นเอกสารต่อหน่วยงานราชการ หรือการทำสัญญาบริการของบริษัท) โดยไม่ต้องเสียเวลาแลกเปลี่ยนหนังสือมอบอำนาจที่ได้รับการรับรองจากทนายความในแต่ละธุรกรรม

ทั้งหมดนี้ได้รับการเสริมด้วยการใช้งานต่างๆ การชำระเงินออนไลน์และการยืนยันตัวตนที่เข้มงวดกระเป๋าเงินดิจิทัลนี้จะสามารถเชื่อมโยงวิธีการชำระเงินและใช้เป็นปัจจัยยืนยันตัวตนเพื่อยืนยันธุรกรรมได้อย่างปลอดภัยกว่าโซลูชันในปัจจุบัน นอกจากนี้ยังช่วยพิสูจน์อายุหรือคุณลักษณะบางอย่าง (เช่น ยืนยันว่าบุคคลนั้นมีอายุมากกว่า 18 ปี) โดยไม่ต้องเปิดเผยข้อมูลส่วนบุคคลทั้งหมด

ประโยชน์และคำมั่นสัญญาของระบบเอกลักษณ์ดิจิทัลแห่งยุโรป

คณะกรรมาธิการยุโรปและหน่วยงานระดับชาติหลายแห่งได้เน้นย้ำประเด็นสำคัญหลายประการ ประโยชน์ที่สำคัญ ระบบเอกลักษณ์ดิจิทัลของยุโรปมีเป้าหมายที่จะมอบประโยชน์ให้แก่ประชาชน ธุรกิจ ผู้ให้บริการ และสังคมโดยรวม หนึ่งในประโยชน์ที่ถูกกล่าวถึงบ่อยที่สุดคือ กระเป๋าเงินดิจิทัลจะช่วยให้สามารถ... การเข้าถึงบริการสาธารณะและเอกชนที่ง่ายขึ้นและสม่ำเสมอยิ่งขึ้น ทั่วทั้งสหภาพยุโรป ลดอุปสรรคทางด้านการบริหารและเอกสารต่างๆ

จากมุมมองด้านความเป็นส่วนตัว EUDI Wallet ถูกออกแบบมาเพื่อให้มั่นใจว่าผู้ใช้จะได้รับข้อมูลที่ปลอดภัย คุณมีอำนาจควบคุมข้อมูลส่วนบุคคลของคุณได้อย่างเต็มที่จะมีการเปิดเผยเฉพาะข้อมูลที่จำเป็นอย่างยิ่งสำหรับแต่ละขั้นตอนเท่านั้น เพื่อให้คุณสามารถเลือกได้ว่าจะเปิดเผยคุณลักษณะใดบ้างและไม่เปิดเผยคุณลักษณะใดบ้าง นอกจากนี้ยังมีการพิจารณาใช้ [ข้อมูลอื่นๆ] ด้วย การใช้นามแฝงและเทคนิคการเปิดเผยข้อมูลให้น้อยที่สุดตัวอย่างเช่น วิธีนี้จะช่วยให้สามารถแสดงให้เห็นว่าตรงตามข้อกำหนด (อายุ ที่อยู่อาศัย คุณวุฒิ) โดยไม่ต้องเปิดเผยข้อมูลส่วนบุคคลอื่นๆ

ในแง่ของ โลกไซเบอร์กฎระเบียบดังกล่าวส่งเสริม แนวทางที่สอดคล้องกัน ทั่วทั้งสหภาพยุโรป โดยมีข้อกำหนดด้านความปลอดภัยขั้นต่ำและรูปแบบการรับรองที่พอร์ตโฟลิโอต้องปฏิบัติตาม และส่งเสริมแนวปฏิบัติที่ดีในด้านต่างๆ สุขอนามัยแบบดิจิทัลการเผยแพร่ซอฟต์แวร์ที่ได้รับอนุญาต โอเพ่นซอร์ส ในส่วนของกระเป๋าเงินดิจิทัลนั้น ได้รับการออกแบบให้มีกลไกความโปร่งใส กล่าวคือ ทุกคนสามารถตรวจสอบโค้ดได้ ซึ่งช่วยเพิ่มความมั่นใจว่าไม่มีช่องโหว่หรือฟังก์ชันติดตามที่ซ่อนเร้นอยู่

อีกหนึ่งประโยชน์ที่เห็นได้ชัดคือ ลดขั้นตอนทางราชการและขั้นตอนที่ต้องติดต่อด้วยตนเองกระบวนการต่างๆ ที่ในปัจจุบันต้องมีการเดินทางหลายครั้ง การยื่นเอกสารด้วยตนเอง และการตรวจสอบโดยเจ้าหน้าที่ (เช่น ขั้นตอนการรับรองเอกสาร การจดทะเบียนหนังสือมอบอำนาจ การรับรองคุณวุฒิ) สามารถบูรณาการเข้ากับขั้นตอนการทำงานแบบดิจิทัล 100% ได้ โดยใช้ลายเซ็นอิเล็กทรอนิกส์และการตรวจสอบคุณวุฒิโดยอัตโนมัติ

สำหรับธุรกิจและผู้ให้บริการด้านบริการดิจิทัล ระบบเอกลักษณ์ดิจิทัลของยุโรปเปิดโอกาสให้สามารถ: ลดความซับซ้อนและลดต้นทุนในการตรวจสอบสิทธิ์ผู้ใช้วิธีนี้จะมอบหมายส่วนที่ซับซ้อนที่สุดในการระบุและตรวจสอบคุณลักษณะให้กับพอร์ตโฟลิโอ ซึ่งจะช่วยลดความรับผิดชอบและความเสี่ยงที่เกี่ยวข้องกับการจัดการข้อมูลที่ละเอียดอ่อน และหลีกเลี่ยงการพึ่งพาแพลตฟอร์มเทคโนโลยีขนาดใหญ่ที่ปัจจุบันรวบรวมส่วนสำคัญของข้อมูลระบุตัวตนดิจิทัลของผู้ใช้ไว้

ในด้านเศรษฐกิจมหภาค การเปิดตัวผลิตภัณฑ์ใหม่คาดว่าจะช่วยกระตุ้นเศรษฐกิจในด้านต่างๆ ดังนี้ การเพิ่มขึ้นของธุรกรรมออนไลน์ที่ปลอดภัยสิ่งนี้จะสร้างโอกาสทางธุรกิจใหม่ๆ (เช่น บริการที่ตรวจสอบได้จากเอกสารรับรอง การให้คำปรึกษาทางการเงินด้วยข้อมูลที่รวบรวมไว้ โซลูชันด้าน eHealth เป็นต้น) และช่วยให้สามารถจัดสรรทรัพยากรที่เคยใช้ในการตรวจสอบด้วยตนเองไปสู่กิจกรรมที่มีมูลค่าเพิ่มสูงกว่าได้ ทั้งหมดนี้จะช่วยสร้างสภาพแวดล้อมดิจิทัลที่น่าเชื่อถือมากขึ้นและส่งเสริมการเติบโตทางเศรษฐกิจอย่างยั่งยืน

ความเสี่ยง คำวิจารณ์ และความท้าทายด้านความปลอดภัยและความเป็นส่วนตัว

แม้จะมีข้อดีมากมาย แต่ระบบเอกลักษณ์ดิจิทัลของยุโรปก็ไม่ได้ปราศจากข้อเสีย ข้อโต้แย้งและคำเตือนจากผู้เชี่ยวชาญนักวิทยาศาสตร์และนักวิจัยกว่า 550 คนได้ชี้ให้เห็นถึงจุดอ่อนในกรอบงาน eIDAS2 โดยเฉพาะอย่างยิ่งในส่วนที่เกี่ยวข้องกับความปลอดภัยของโครงสร้างพื้นฐานที่เชื่อถือได้ และศักยภาพในการสอดแนมทางไซเบอร์ในวงกว้าง หากไม่มีมาตรการป้องกันที่เพียงพอ

หนึ่งในข้อวิพากษ์วิจารณ์ที่โดดเด่นที่สุดเกี่ยวข้องกับความเป็นไปได้ที่รัฐต่างๆ สามารถ ติดตั้งใบรับรองรูทล่วงหน้าในเบราว์เซอร์ โดยที่หน่วยงานเหล่านี้ไม่สามารถตรวจสอบความถูกต้องตามกฎหมายได้อย่างเต็มที่ ซึ่งในทางทฤษฎีแล้วจะเปิดช่องให้เกิดการดักฟังหรือตรวจสอบการรับส่งข้อมูลที่เข้ารหัสได้ นอกจากนี้ยังมีการตั้งคำถามว่าข้อความในรูปแบบปัจจุบันอาจอำนวยความสะดวกให้เกิดความเชื่อมโยงที่ไม่จำเป็นระหว่างรัฐบาลและผู้ให้บริการดิจิทัลรายใหญ่ ซึ่งเป็นการบั่นทอนหลักการที่ไม่ผูกมัดทางกฎหมาย

ผู้เชี่ยวชาญด้านความเป็นส่วนตัว เช่น วิศวกร คาร์เมลา ทรอนโคโซหัวหน้าห้องปฏิบัติการ SPRING ของ EPFL ยืนยันว่า ทั้งหมดนี้ขึ้นอยู่กับการออกแบบสถาปัตยกรรมทางเทคนิคเฉพาะด้านปัจจุบัน พวกเขาระบุว่าสถาปัตยกรรมขั้นสุดท้ายที่เป็นสาธารณะและปิดสนิทอย่างสมบูรณ์ยังไม่มีอยู่จริง และถึงแม้ว่าในทางเทคนิคแล้วจะสามารถสร้างกระเป๋าเงินดิจิทัลที่เคารพความเป็นส่วนตัวสูงได้ แต่ขอบเขตของการออกแบบนั้นกว้าง และจำเป็นต้องตรวจสอบให้แน่ใจว่าได้นำเทคโนโลยีการเข้ารหัสที่พัฒนาแล้วและแนวปฏิบัติที่ดีที่สุดที่มีอยู่แล้วมาใช้

ผู้เชี่ยวชาญอื่นๆ เช่น ทนายความ ฮาเวียร์ ปาสควาล y มาเรีย กราเซียนอกจากนี้ พวกเขายังชี้ให้เห็นถึงความเสี่ยงที่เกิดขึ้นจากข้อเท็จจริงที่ว่า รัฐต่างๆ เป็นผู้เลือกบริษัทที่จะออกใบรับรองดิจิทัลการละเมิดความปลอดภัยที่เกิดขึ้นกับผู้ให้บริการที่น่าเชื่อถือเหล่านี้ อาจส่งผลกระทบอย่างใหญ่หลวงต่อผู้ใช้หลายล้านคน เนื่องจากกระเป๋าเงินดิจิทัลมีความสำคัญอย่างยิ่งต่อชีวิตประจำวัน ไม่ว่าจะเป็นด้านสุขภาพ การเงิน การเดินทาง การสื่อสาร ฯลฯ

เพื่อลดความกังวลบางประการเหล่านี้ กฎระเบียบจึงกำหนดว่าพอร์ตการลงทุนสามารถดำเนินการได้ในรูปแบบใดรูปแบบหนึ่ง ในพื้นที่และออฟไลน์จัดเก็บข้อมูลอย่างปลอดภัยบนอุปกรณ์ของผู้ใช้ โดยไม่จำเป็นต้องอัปโหลดข้อมูลทั้งหมดไปยังคลาวด์ ระบบรักษาความปลอดภัยที่เสนอมานี้คล้ายกับวิธีการปัจจุบันสำหรับใบรับรองอิเล็กทรอนิกส์บนอุปกรณ์เคลื่อนที่ ได้แก่ การติดตั้งซอฟต์แวร์ที่ออกโดยผู้ให้บริการที่เชื่อถือได้ และการใช้รหัสผ่าน การตรวจสอบสิทธิ์แบบหลายปัจจัย เช่น เครื่องอ่านลายนิ้วมือแบบ USB ทุกครั้งที่คุณต้องการแชร์หรือเซ็นเอกสาร

ถึงกระนั้น นักวิจัยเช่น ฮวน ทาปิอาดอร์ o ฮาเวียร์ ซานเชซ โมเนเดโร พวกเขาเน้นย้ำว่าความเสี่ยงหลักไม่ได้มีเพียงแค่ด้านเทคนิคเท่านั้น แต่ยังมีด้านอื่นๆ อีกด้วย สังคมและการกีดกันหากระบบเอกลักษณ์ดิจิทัลของยุโรปกลายเป็นมาตรฐานที่ใช้กันอย่างแพร่หลายในการเข้าถึงบริการพื้นฐาน การจ้างงาน หรือการทำธุรกรรมทางการเงิน การไม่ใช้กระเป๋าเงินดิจิทัลอาจนำไปสู่ภาวะโดดเดี่ยวในระดับเดียวกับการไม่มีกระเป๋าเงินดิจิทัลเลย มาร์ทโฟน ในปัจจุบัน กลุ่มที่มีความเชี่ยวชาญด้านดิจิทัลน้อย เช่น ผู้สูงอายุจำนวนมาก อาจเสียเปรียบเป็นพิเศษหากไม่มีทางเลือกที่แท้จริงและการสนับสนุนแบบตัวต่อตัว

สุดท้ายนี้ แวดวงวิชาการยืนยันว่ามาตรการคุ้มครองหลายอย่างที่ระบุไว้ในข้อความของ eIDAS2 (เช่น ไม่มีผลผูกพันทางกฎหมาย การเพิกถอนที่มีผล การแยกข้อมูลเชิงตรรกะ แผงควบคุมผู้ใช้) จะเกิดขึ้นได้ก็ต่อเมื่อ ARF และกฎระเบียบที่เกี่ยวข้องพัฒนามาตรการเหล่านั้นอย่างแม่นยำเพียงพอเท่านั้น จนกว่าจะถึงเวลานั้น มีช่องว่างระหว่างหลักการที่ประกาศไว้กับการนำไปปฏิบัติจริง.

จาก eIDAS 2014 สู่ eIDAS2: วิวัฒนาการของกรอบงานยุโรป

เพื่อให้เข้าใจถึงที่มาที่ไปได้ดียิ่งขึ้น การทบทวนโดยสังเขปจึงเป็นประโยชน์ วิวัฒนาการของ eIDASระเบียบฉบับที่ 910/2014 จัดทำขึ้นเพื่อเป็นเครื่องมืออำนวยความสะดวก ธุรกรรมอิเล็กทรอนิกส์ที่ปลอดภัย ระหว่างประชาชน ธุรกิจ และหน่วยงานภาครัฐ โดยวางกรอบทางกฎหมายสำหรับลายเซ็นอิเล็กทรอนิกส์ ตราประทับดิจิทัล การประทับเวลา การส่งมอบเอกสารอิเล็กทรอนิกส์ที่ได้รับการรับรอง และบริการด้านความน่าเชื่อถือโดยทั่วไป

อย่างไรก็ตาม ประสบการณ์ที่สะสมมาตั้งแต่ปี 2014 แสดงให้เห็นว่า eIDAS รุ่นดั้งเดิมนั้น ระบบดังกล่าวไม่สามารถตอบสนองความต้องการของระบบระบุตัวตนอิเล็กทรอนิกส์ของยุโรปได้อย่างเพียงพอ ในแง่หนึ่ง ข้อตกลงนี้อนุญาตให้ประเทศสมาชิกแจ้งระบบบัตรประจำตัวอิเล็กทรอนิกส์แห่งชาติของตนโดยสมัครใจ ซึ่งประเทศอื่น ๆ ต้องยอมรับตั้งแต่ปี 2018 เป็นต้นไป แต่ข้อตกลงนี้ไม่ได้บังคับให้ทุกประเทศสร้างบัตรประจำตัวอิเล็กทรอนิกส์แห่งชาติ และไม่ได้แก้ไขปัญหาความสามารถในการทำงานร่วมกันทางเทคนิคระหว่างระบบที่แตกต่างกันอย่างมากได้อย่างเพียงพอ

วิธีแก้ปัญหาที่นำมาใช้ในตอนนั้นคือวิธีแบบหนึ่ง โครงสร้างพื้นฐานด้านการทำงานร่วมกัน การเชื่อมต่อระบบต่างๆ เข้าด้วยกัน ซึ่งในทางปฏิบัติส่งผลให้เกิดปัญหาทางเทคนิค ความกระจัดกระจาย และความยากลำบากในการขยายรูปแบบไปสู่บริการภาคเอกชน นอกจากนี้ คำสั่งดังกล่าวยังมีช่องว่างในแง่ของการกำกับดูแลผู้ให้บริการ รายละเอียดด้านความรับผิดชอบ ความเข้ากันได้กับเทคโนโลยีใหม่ๆ และประสบการณ์ที่เป็นมิตรต่อผู้ใช้อย่างแท้จริง

ระเบียบ eIDAS2 ฉบับใหม่นี้มีจุดประสงค์เพื่อ... การปิดช่องว่างเหล่านี้กฎหมายนี้บังคับให้ประเทศสมาชิกต้องเสนอสิ่งต่างๆ แก่ประชาชนและธุรกิจ กระเป๋าเงินดิจิทัลอย่างเป็นทางการ ซึ่งเชื่อมโยงเอกลักษณ์ดิจิทัลระดับชาติของคุณกับข้อมูลส่วนบุคคลอื่นๆ (เช่น ใบขับขี่ ใบประกาศนียบัตร บัญชีธนาคาร ใบรับรองวิชาชีพ ฯลฯ) และอนุญาตให้หน่วยงานภาครัฐและองค์กรเอกชนที่ได้รับการยอมรับออกกระเป๋าเงินดิจิทัลเหล่านี้ได้

ด้วยวิธีนี้ เราจึงเปลี่ยนจากรูปแบบที่การระบุตัวตนทางดิจิทัลค่อนข้างจำกัดและใช้งานน้อย (เช่น ในสเปน ผ่านระบบต่างๆ เช่น Cl@ve หรือใบรับรองสำหรับขั้นตอนเฉพาะ) ไปสู่รูปแบบที่... ระบบนิเวศอัตลักษณ์ดิจิทัลแบบบูรณาการ โดยที่กระเป๋าเงินดิจิทัลจะกลายเป็นประตูสู่บริการมากมาย ทั้งออนไลน์และออฟไลน์ จุดประสงค์คือ เพื่อให้ประชาชนสามารถใช้งานกระเป๋าเงินดิจิทัลได้อย่างกว้างขวางและเป็นประจำทุกวัน ต่างจากกรณีของ eIDAS ในปี 2014

ผลกระทบในทางปฏิบัติ: การใช้งานภาคบังคับ แพลตฟอร์มขนาดใหญ่ และความเหลื่อมล้ำทางดิจิทัล

ในทางทฤษฎี การใช้ระบบเอกลักษณ์ดิจิทัลของยุโรปจะเป็นดังนี้ เป็นไปโดยสมัครใจสำหรับประชาชนไม่มีใครถูกบังคับให้ดาวน์โหลดหรือใช้แอปนี้ตามกฎหมาย อย่างไรก็ตาม ผู้เชี่ยวชาญหลายคนชี้ให้เห็นว่า ในทางปฏิบัติ การใช้งานอย่างแพร่หลายจะทำให้แอปนี้แทบจะขาดไม่ได้สำหรับคนส่วนใหญ่ เนื่องจาก บริการส่วนกลางจำนวนมากจะอยู่ภายใต้การควบคุมของหน่วยงานนี้.

ตัวอย่างเช่น สิ่งที่เรียกว่า แพลตฟอร์มออนไลน์ขนาดใหญ่มาก (VLOP) ที่อยู่ภายใต้การกำกับดูแลของพระราชบัญญัติบริการดิจิทัล เช่น Amazon Facebook Booking.com และผู้ค้าปลีกออนไลน์อื่นๆ จะต้องยอมรับกระเป๋าเงินดิจิทัลของยุโรปเป็นกลไกการตรวจสอบสิทธิ์สำหรับผู้ใช้ของตน หากหน่วยงานภาครัฐ ธนาคาร มหาวิทยาลัย บริษัทประกันภัย และสถาบันอื่นๆ เข้าร่วมด้วย แรงจูงใจในการใช้กระเป๋าเงินดิจิทัลก็จะเพิ่มขึ้นอย่างมหาศาล

“ความสมัครใจในทางกฎหมาย แต่ความผูกพันในทางปฏิบัติ” นี้ ก่อให้เกิดความท้าทายอย่างมากในแง่ของ การรวมระบบดิจิทัลกลุ่มที่มีทักษะด้านเทคโนโลยีน้อยหรือเข้าถึงอุปกรณ์ที่เหมาะสมได้น้อย อาจถูกกีดกันออกจากกระบวนการต่างๆ มากมาย เช่นเดียวกับที่เคยเกิดขึ้นแล้วในการเปลี่ยนผ่านจากระบบธนาคารแบบดั้งเดิมไปสู่โลกออนไลน์ ซึ่งผู้สูงอายุจำนวนมากประสบปัญหาในการใช้งานตามปกติ

มีการนำวิธีการแก้ปัญหาบางส่วนมาใช้แล้ว เช่น ตู้คีออสก์อัจฉริยะ หรือการให้ความช่วยเหลือแบบตัวต่อตัวที่สำนักงานราชการบางแห่ง แต่ผู้เชี่ยวชาญเตือนว่าปัญหาไม่ได้จำกัดอยู่แค่การมีอุปกรณ์หรือการเชื่อมต่อเท่านั้น แต่ยังเกี่ยวข้องกับ... ความสัมพันธ์เชิงอำนาจ การพึ่งพา และความต้องการหากการแสดงข้อมูลประจำตัวกระเป๋าเงินดิจิทัลเป็นสิ่งจำเป็นสำหรับการสมัครงาน ลงทะเบียนเรียน หรือเข้าถึงความช่วยเหลือ ฝ่ายที่ "อ่อนแอกว่า" ในกระบวนการนั้นจะไม่มีอำนาจมากนักในการปฏิเสธ

ในขณะเดียวกัน ทั้งภาคธุรกิจและภาครัฐต่างเน้นย้ำว่า เอกลักษณ์ดิจิทัลของยุโรปที่ออกแบบมาอย่างดีสามารถแสดงถึง... ยุติการฉ้อโกง เพื่อ การปลอมแปลง เอกสารปลอมอยู่แล้วสิ่งนี้จะส่งผลให้สภาพแวดล้อมปลอดภัยยิ่งขึ้นสำหรับทุกคน การสร้างสมดุลระหว่างประโยชน์เหล่านี้กับความเสี่ยงของการถูกกีดกันทางสังคมจะเป็นหนึ่งในความท้าทายที่สำคัญในอีกหลายปีข้างหน้า

ปฏิทิน กำหนดเวลา และขั้นตอนต่อไป

การนำระบบเอกลักษณ์ดิจิทัลของยุโรปมาใช้คือ... กระบวนการที่ค่อยเป็นค่อยไป ซึ่งอยู่ระหว่างการพัฒนามาหลายปี โครงการริเริ่มนี้เริ่มต้นอย่างเป็นทางการในปี 2021 แนวทางทั่วไปได้รับการตกลงกันในปี 2022 และมีการเผยแพร่ข้อความชั่วคราวในอีกไม่กี่เดือนต่อมา หลังจากมีการอภิปรายอย่างเข้มข้นและการปรับปรุงทางกฎหมาย ระเบียบ (EU) 2024/1183 ก็ได้มีผลบังคับใช้แล้ว ซึ่งถือเป็นการเริ่มต้นของขั้นตอนที่สำคัญที่สุด

ด้วยการอนุมัติ eIDAS2 สหภาพยุโรปได้กำหนดเป้าหมายที่ชัดเจนไว้แล้ว: ประเทศสมาชิกต้องจัดให้มีกระเป๋าเงินดิจิทัลเพื่อการระบุตัวตนอย่างน้อยหนึ่งประเภทของยุโรปสำหรับพลเมือง ผู้พำนักอาศัย และธุรกิจภายในสิ้นปี 2026กรอบเวลาดังกล่าวบ่งชี้ว่า ในอีกไม่กี่ปีข้างหน้า จะต้องดำเนินการหลายภารกิจที่สำคัญให้แล้วเสร็จ ได้แก่ การอนุมัติกฎระเบียบการดำเนินการทั้งหมด การพัฒนาและปรับปรุง ARF ให้ทันสมัย ​​การพัฒนากลุ่มผลิตภัณฑ์ระดับชาติ การทดสอบนำร่อง และการนำไปใช้ในวงกว้าง

ในช่วงระยะเปลี่ยนผ่านนี้ ยังคงมีความจำเป็นอยู่ รับฟังความคิดเห็นจากองค์กรภาคประชาสังคม ผู้เชี่ยวชาญด้านความเป็นส่วนตัว อุตสาหกรรมเทคโนโลยี และหน่วยงานคุ้มครองข้อมูล เพื่อลดความคลุมเครือในเนื้อหาและยุติข้อโต้แย้งที่ร้อนแรงที่สุด โดยเฉพาะอย่างยิ่งในประเด็นด้านความปลอดภัยทางด้านการเข้ารหัส การกำกับดูแลใบรับรอง ความเสี่ยงด้านการสอดแนม และการกีดกันทางดิจิทัล

ยังไม่มีกำหนดวันที่แน่นอนว่าทุกคนจะเริ่มใช้กระเป๋าเงินดิจิทัลพร้อมกันเมื่อไหร่ เราต้องรอดูกันต่อไป การปรับใช้แบบเป็นระยะบางประเทศจะก้าวหน้าเร็วกว่าประเทศอื่น ๆ และต้องการเวลามากขึ้นในการปรับระบบของตน ถึงกระนั้นก็ตาม ข้อผูกพันด้านกฎระเบียบที่จะให้มีกระเป๋าเงินดิจิทัลใช้งานได้ภายในสิ้นปี 2026 ถือเป็นจุดที่อัตลักษณ์ดิจิทัลของยุโรปควรจะยุติการเป็นเพียงโครงการ และกลายเป็นความจริงในชีวิตประจำวันทั่วทั้งสหภาพยุโรป

ในบริบทนี้ บริษัทเทคโนโลยีที่เชี่ยวชาญด้านอัตลักษณ์ดิจิทัล เช่น บริษัทที่เข้าร่วมใน โครงการกระเป๋าเงิน EBSI หรือโซลูชันแบบกระจายอำนาจพวกเขากำลังปรับการพัฒนาของตนให้สอดคล้องกับระบบนิเวศของ EUDI อยู่แล้ว เป้าหมายคือเพื่อให้องค์กรต่างๆ สามารถบูรณาการกลุ่มผลิตภัณฑ์เข้ากับกระบวนการทำงานของตนได้โดยมีผลกระทบต่อการดำเนินงานน้อยที่สุด โดยใช้ประโยชน์จากสถาปัตยกรรมแบบโมดูลาร์และกรณีการใช้งานจริงในด้านต่างๆ เช่น การดูแลสุขภาพ ความปลอดภัยทางไซเบอร์ การธนาคาร และผู้ช่วยสนทนา

ด้วยเหตุนี้ เอกลักษณ์ดิจิทัลของยุโรปจึงกำลังก่อตัวขึ้นดังนี้ หัวใจสำคัญของอนาคตดิจิทัลของยุโรปการผสมผสานระหว่างกรอบกฎหมาย สถาปัตยกรรมทางเทคนิค และแอปพลิเคชันบนมือถือ สามารถลดความซับซ้อนของความสัมพันธ์ระหว่างประชาชนกับหน่วยงานราชการและบริษัทต่างๆ ได้อย่างมาก เสริมสร้างความปลอดภัยในการทำธุรกรรม และในขณะเดียวกันก็เปิดประเด็นถกเถียงอย่างลึกซึ้งเกี่ยวกับการเฝ้าระวัง การมีส่วนร่วม อธิปไตยทางดิจิทัล และการควบคุมข้อมูลส่วนบุคคลอย่างมีประสิทธิภาพ ซึ่งยังคงห่างไกลจากข้อสรุป